Politique de sécurité

Signalement d'une vulnérabilité

La sécurité de nos modules et des applications que nous développons pour nos clients est primordiale. C’est pourquoi nous encourageons les chercheurs en sécurité à mener des analyses sur nos modules et à nous signaler toute vulnérabilité identifiée, dans le respect des bonnes pratiques de divulgation responsable.

Si vous pensez avoir découvert une vulnérabilité dans l’un de nos modules, vous pouvez nous la signaler de manière responsable via l’adresse : security@librasoft.fr.

Nous vous invitons à nous fournir le plus de détails possible (description, impact, version concernée, étapes de reproduction).

Nous vous informons que les découvertes non reproductibles ou n’étant pas directement liées à nos modules sont ignorées.

Nous nous engageons à identifier et corriger toute vulnérabilité, et à communiquer de manière transparente avec les parties concernées tout au long du processus.

Notre politique de gestion des vulnérabilités

Conformément à la Charte TouchWeb pour une cybersécurité responsable, notre équipe applique les principes suivants :

• Accusé de réception de tout signalement pertinent sous 7 jours maximum. (CVSS ≥ 7.5)
• Analyse d’impact et planification d’un correctif sous 30 jours maximum.
• Publication d’un avis de sécurité avec CVE si le score CVSS est ≥ 7.5.
• Aucune correction ne sera publiée de manière silencieuse.